CVE-2019-17351

Orta

Açıklama

Linux kernel'ın 5.2.3 öncesi sürümlerinde ve dolayısıyla 4.12.x dahil Xen sürümlerinde, drivers/xen/balloon.c dosyasında bir sorun tespit edilmiştir; bu durum, konuk bellek eşlemesi sırasında kısıtlanmamış kaynak tüketimi nedeniyle konuk işletim sistemi kullanıcılarının hizmet reddine yol açmasına izin vermektedir (CID-6ef36ab967c7 olarak da bilinir).

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın8 Eki 2019
İlk görülme8 Eki 2019

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 5.2.35.2.3
xen xenv ≤ 4.12.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-17351 · Linux Kernel · Dark Radar